poison

  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • kubestriker：Kubernetes的快速安全审计工具。
  • pythem：python渗透测试框架。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。